【严重】野草云: 您的服务器默认密码泄露通知

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-2-27 20:27:44

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

尊敬的客户您好，

   很抱歉的通知您，我们在近期确认财务系统遭到入侵。如果您的VPS、云主机、独立服务器、虚拟主机开通于2024年2月20日及之前，且未在服务器中修改过密码，那么留存在财务系统（客户中心）的默认密码我们认为已泄露。我们认为您有必要知情，并请您立即检查服务器系统是否出现恶意程序、未知IP登入、以及登入系统立即修改密码。

   考虑到我司用户类型大部分为Linux初学用户，我们将对开通于2024年2月20日及之前的所有VPS、云主机、虚拟主机产品，强制重置密码以降低您的安全风险，该过程会导致您的服务器重启，预计在25日19:30之前完成。如果您发现无法通过原密码登入服务器，请登入客服中心查看修改后的系统密码，并登入服务器立即修改（不要在客户中心修改，因为会留存记录）。

   我们财务系统使用了波兰RS Studio Paweł Bis公司开发的WHMCS Lagom商业主题，该主题存在严重的安全漏洞，我们在收到漏洞通知后的第二天修复了漏洞，但此次检查发现漏洞发布当天已被侵入。目前，我们已对财务系统进行了全面排查、安全加固，并通过比对备份等方式删除了恶意程序。

   除了留存在客户中心的服务器默认密码泄露，您客户中心账户密码因加密方式不可逆没有较大泄露风险，但我们仍然强烈建议修改客户中心的账户密码。如果您有任何需要协助，请随时登入客户中心提交服务单咨询。

野草云
2024年2月25日

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！